Политика обработки персональных данных
Редакция от [дата редакции]
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Иванова Ирина Алексеевна (ИНН 380126649233, ОГРНИП 326784700077171), студия реконструкции волос Keratinova (далее — «Студия»).
Адрес для писем: г. Санкт-Петербург, Московский пр., 183–185, ЖК «Граф Орлов». Электронная почта для обращений по персональным данным: iraivanovaaaa@list.ru.
Политика действует для сайта https://keratinova-spb.ru и всех его страниц, а также для записи в Студию через сервис YCLIENTS, мессенджеры и телефон.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Запись на процедуру, напоминание о визите, перенос и отмена записи | имя, номер телефона, выбранные услуга, мастер, дата и время | согласие клиентки; исполнение договора об оказании услуг |
| Оказание услуги и консультация мастера | сведения о состоянии волос и кожи головы, которые клиентка сообщает сама, история визитов | исполнение договора; согласие |
| Ответы на вопросы в WhatsApp, Telegram и по телефону | имя, номер телефона, текст переписки | согласие клиентки, выраженное отправкой сообщения |
| Статистика посещаемости сайта | файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте | согласие посетителя через баннер cookie |
| Публикация фото работ и отзывов | фото «до/после», имя, текст отзыва | отдельное письменное согласие |
Студия не обрабатывает специальные категории персональных данных (здоровье в медицинском смысле, убеждения и т. п.) и биометрические данные. Сведения о волосах и коже головы нужны только для подбора состава и не являются медицинскими.
Студия не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Как мы обрабатываем данные
Сбор, запись, систематизация, хранение, уточнение, использование, передача по поручению (см. раздел 4), удаление и уничтожение — с использованием средств автоматизации и без них.
Данные граждан России записываются и хранятся в базах данных на территории России.
4. Кому передаются данные
Данные передаются только тем, кто обрабатывает их по поручению Студии и на условиях конфиденциальности:
- ООО «Ясно» (сервис YCLIENTS) — онлайн-запись, хранение записей и истории визитов, SMS- и мессенджер-напоминания. [Сверить юридическое название и адрес с договором YCLIENTS.]
- ООО «Яндекс» — сервис Яндекс Метрика, статистика посещаемости. Только при согласии посетителя на cookie.
- ООО «Таймвэб.Клауд» (Timeweb Cloud) — сервер сайта в России.
Трансграничная передача персональных данных не осуществляется.
Данные не продаются и не передаются для рекламы третьих лиц.
5. Сроки хранения
- Данные о записях и визитах — пока клиентка пользуется услугами Студии и 3 года после последнего визита, если клиентка не отозвала согласие раньше.
- Переписка в мессенджерах — до 1 года после последнего сообщения.
- Данные Яндекс Метрики — в сроки, установленные Яндексом, но не дольше 1 года в отчётах Студии.
- Согласия на публикацию фото — пока фото опубликовано, и 3 года после снятия.
После окончания срока или отзыва согласия данные удаляются в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше (например, бухгалтерские документы).
6. Права клиентки и посетителя
Вы вправе:
- узнать, какие ваши данные есть у Студии, откуда они получены и как используются;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются без основания;
- отозвать согласие — написать на iraivanovaaaa@list.ru или сказать администратору; отказ от cookie — кнопкой «Настройки cookie» в подвале сайта;
- обжаловать действия Студии в Роскомнадзоре или в суде.
Ответ на запрос — в течение 10 рабочих дней с момента получения (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине).
7. Как мы защищаем данные
- Доступ к записям клиенток есть только у владелицы и администраторов Студии, у каждого — личная учётная запись.
- Сайт работает по защищённому протоколу HTTPS; админка сайта не содержит данных клиенток.
- Пароли и ключи доступа не передаются третьим лицам и меняются при смене сотрудников.
- О возможной утечке Студия уведомляет Роскомнадзор в сроки, установленные законом (в течение 24 часов — о факте, в течение 72 часов — о результатах расследования).
Ответственный за организацию обработки персональных данных — Иванова Ирина Алексеевна.
8. Изменения политики
Студия может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.